Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.1

CVE-2026-49769

Injection d'objet PHP, non authentifié, dans wpForo Forum (<= 3.1.0)

Plugin: wpForo Forum
Versions: <= 3.1.0
CVSS: 8.1/10
Correctif: 3.1.1

Injection d'objet PHP, non authentifié, dans Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.8)

Plugin: Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.8
CVSS: 8.1/10
Correctif: 1.1.9

Défaut de contrôle d'accès dans Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. (<= 3.1.4)

Plugin: Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.
Versions: <= 3.1.4
CVSS: 5.3/10
Correctif: 3.1.5

Lecture de fichier arbitraire, non authentifié, dans Media folder Addon (<= 4.0.1)

Plugin: Media folder Addon
Versions: <= 4.0.1
CVSS: 9.1/10
Correctif: 4.0.2

Injection d'objet PHP, non authentifié, dans Thrive Apprentice (<= 10.8.10.2)

Plugin: Thrive Apprentice
Versions: <= 10.8.10.2
CVSS: 8.1/10
Correctif: 10.8.10.2

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.41)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.41
CVSS: 6.5/10
Correctif: 1.8.42

Faille de sécurité, authentifié (Abonné+), dans Cornerstone (<= 7.8.8)

Plugin: Cornerstone
Versions: <= 7.8.8
CVSS: 8.8/10
Correctif: 7.8.8

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Content Visibility for Divi Builder (<= 4.02)

Plugin: Content Visibility for Divi Builder
Versions: <= 4.02
CVSS: 8.8/10
Correctif: 5.00

Défaut de contrôle d'accès, non authentifié, dans SP Project & Document Manager (<= 4.71)

Plugin: SP Project & Document Manager
Versions: <= 4.71
CVSS: 7.5/10
Correctif: Aucun

Injection SQL, authentifié, dans MasterStudy LMS Pro (<= 4.8.20)

Plugin: MasterStudy LMS Pro
Versions: <= 4.8.20
CVSS: 6.5/10
Correctif: 4.8.21

Défaut de contrôle d'accès dans JobSearch WP Job Board (<= 3.2.7)

Plugin: JobSearch WP Job Board
Versions: <= 3.2.7
CVSS: 5.3/10
Correctif: 3.2.8

Défaut de contrôle d'accès dans Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) (<= 9.5.10)

Plugin: Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
Versions: <= 9.5.10
CVSS: 5.3/10
Correctif: 9.5.10.1

3 juin 2026

Lire

997 – 1008 sur 32149 articles